隔离装置文档

1、1 隔离装置到内网数据库配置信息1.1配置SQL代理隔离装置的IP地址每台SQL代理部善到网络环境中，需要内外网各提供一个1P地址。操作步骤：1）打开 /ctc/bonding.conf 文件。2）修改内外网IP地址，brnidO对应SQL代理隔离装置的內网1P地址，b（mdl对应SQL代理隔离装虽的外网1P地址，并保存bonding文件。执行命令：/ctc/bonding.conf对bonding.conf文件中的IP地址进行设虽，根据具体部署单位提供的于网掩码对 netmask进行设虽。注:隔离装董初始用户名/密码为：root/rocky1.2配置SQL代理隔离装置的路由信息SQL代理隔离

2、装虽的內网IP地址与數据库的IP地址、或SQL代理的外网IP地址与业 务系统服务器的】P地址可能不在一个网段。这种悄况下，需要添加路由规则。添加路 由规则如下：add 一 net x.x.x.x（目的网段）mask x.x.x.x（T网掩码）gw x.x.x.x（网关）。具 体操作：修改/sqLproxy/bin目录下的sp_r（）utc.sh脚本。1）添加路由倍息，每个网段对应一条信息。例如：内网网段为192.168.0.100,提供的子网掩码为255.255.255.0,网关为 192.168.0.254,则添加的信息为:route add - net 192.168.0.0 netmas

3、k 255.255.255.0 gw 192.168.0.2542）添加完之后，执行脚本，便设虽的路由信息生效。#-/sp_routc.sh1.3通过内网客户端管理隔离装置设备1.3.1登录隔离装置打开“sgee管理客户端”，并配置“SQL代理服务器” （Endows系统，并安装JDK1.6 以上版本。用户名:admin,密码:admin）用户登录眼务器节点列表n阴器节.旳茨10.123 7.1L9用户s.2玛保存沁代僵般翳非结賊胎黯VBS7RS谄定IP |10 120.7 】诃瑞口 13750先添加服务器节点再配虽员载均衡服务器地址（即隔离装虽內网ip地址），端口填写“18750： 先保存在

4、确定，通过下拉框选择配宜的“SQL代理服务器“节点再点击”确定“，弾出的 对话框”确定“即可登录（无需配宣”非结构化服务器a）如下图所示:（表示通过内网连接上了隔离装虽服务器）:mi血Tmub* 1W*U1bhM 发亠宀xq】3 m * 2lulls ltf4CMCm丸a怎cn Kr24i 0 a 1 2Unft 沖僧左如sGbw$2精品132配置SQL代理服务1.3.2.1配量真实数据库a）配置“SQL代理服务菜单下的“真实數据库”。配置如下信息，配置完成后点击“确认“再提交（点击红色按钮提交,以下所有添加信息后务必提交）xxna如阳乃*知和加 aaaznwsMLiBfcW qews* 口

5、ZMMKflS9： s c ottxm- 73b）测试刚添加真实数据库信息是否连接数据库测试成功。先选择测试真实數据库记录信息再点击（測试数据库连接按钮）苦出现txxx：數据库測试成功”则表示该数据库连接信息通过隔离装宣可以正常访问數据库。S6IMDS2O0xvaa cmfe*g； !2j& mWKI4IS&C*如: gA?S dttunw? C g曲PD Q3部分常用配置项说明如下：真实敎据库名称：真实数据瘁的名称，只允许宇母与数宇的组合。真实数据库类型：數据库的类型，分为三种：SQLSERVER,（）RACLE和DB2。 晟大逹接數：数据库的晟大连接数，通常500IP：數据库的】P地址，如

6、（）rack,DB2等。端口:數据库的连接端口，如Oracle默认的1521等。 用户名：数据库的用户名。密码:數据库的密码。数据库SID: S1D信息（ORACLE数据库才有此信息，其他數据库不填）。 数据库名称：数据库的名称。1.3.2.2.配置虚拟数据库部分常用配置项说明如下：虚拟数据库名称：虚拟數据库的名称，只允许宇母与数宇的组合。 真实數据库名称：虚拟數据库所对应的宾实数据库的名称。 晟大连接数：虚拟数据库的晟大连接数。用户名：连接虚拟数据库所需的用户名。密码：连接虚拟数据库所需要的密码。1.3.3配置应用系统1.33.1配 SQL代理应用系统部分常用配置项说明如下：应用名称：应用系

7、统的名称，只允许宇母与数宇的组合。工作模式：分为学习和过濾模式。注意：为了防止用户的误操作导致对工作模式不必要的修 改，用户如想更改工作模式，需点击更改激活工作模式的选择栏。应用服务器列丧：一个应用所对应的多个应用服务器。（系统自动显示，不需选择和填写）1.3.3.2配量SQL代理应用服务器勺hHW6 弊修10 0 部分常用配置项说明如下：应用服务器名称：应用服务器的名称，只允许宇母与数宇的组合。应用名称：应用服务器所对应的应用系统的名称。应用服务器1P：应用服务器（如wcblogic）的IP地址虚拟数据库名称：应用系统所对应的虚拟数据库名称。2.外网到隔离装置相关配置（Weblogic配置）

8、21修改应用配置2.1.1添加jar包SqIProxyCfgJdbc.jar将驱动讨包存放到wcblogic安装的要目录。如该目录下uD:（）raclcMiddlcwarcuscr_pr（）jcctsd（）mainsbasc_d（）mainlib2.1.2修改环境变量到以下目录中 “ D:()raclcMiddlcrarcuscr_projcctsd()mainsbasc_d()mainbin 找到 uslartWcbLogic.cmd (startWcbLogic.sh)，在 sul CLASSPATH 后添加驱动 jar 包路径，Endows 系统修改如下：97seeTI0W5-5AVE_

9、JAVA_OfIX0H599100 set S2lVE_JAVJI_0PZI0NS-101 i 1L0 aec ClA5SPTH=SM：_CLASSPATH%p：CracleKid(31ewareu8erjprcjecc8dOTain8ba8e_(SDnainllbSjlPrcxyCrQ_Jdbc. jar |loa |104 g匚 SVE CZASSPA7H=106 104 If W4PKODUCTION_HODE-rtrue-(107 WLS_DISPIY_KODE二Production108 ) elac (109 aaz WLS DISPLAY oncLinux系统修改如下：(注意”

10、$DOMAIN_HOME路径,如没有配置该路径可将驱动jar 包绝对路径添加到后面)9&96 JAVA_OPTIOS=r$ 5A*/E_JAVA_OPT ICNS r,S79Q SAT_JA_0PTIONS=n99LOO CLAS3FATH-r,S 5AT7E_CLASSPATHr,101 102 CLASSFATH=r,$ 5A-/E_CLA55PATH：I ： $DOMAIN_H0M3：/llb/5qlProxyCTg_Jcinc2012070q . jar ：.-LOS104 SA5.T CLAS SPATH= n rLOSL0 Crop socpAll 1 2 3 15107LOSLO

11、S if PRODUCTION MODE - true ; then2.2配置Weblogic数据源Create a Nr JDBC Data Sourcertex!UnclJOBC Dau Srca PrpaHiMTherolcv* mo脚10 T g uwdloidHilrf/jOjf n你创叭wVE mH yw Iketonjim* ywr ntX6C d1a 刃u心？jgAK3mo:XG2 Ch怜 gotrre.0 Y皿 JHCX wmewouM you kkfrto assii to ywrnwXlBC Dsla Sourw?JNM Hi：oracle tavtlonerDMibMQ

12、 Ty”.Mi么svuld /ouhU to ufid io “om&dawmgcorGgcrd?Cthergl*nwl1) J ND! Name：应用程序访问wcblogic的數据源名称(oracle.tcst)10) URL配置为:jdbc:nds:/170.20.8.223:18600,170.20.8.224:18600/v_18600_tjuvmp?appnamc=uvmp&crrorLc- cl=onLinc&unxrL()gInfD=*11) Database User Name：配宦的虚拟数据库的用户名(hqusur)12) Password: 配置的虚拟數据库的密码(hqpa

13、ss)13) Properties 输入为：uscr=systcminoco/e ConoecwMaximum WMthg for CorveetiokConnection Rewwv nmwxjtg $0KneM Taneoa0d2In月环 CcwincttomEdf | Romso Infoctad Connections Ei3od14) Initial capacity：连接池的初始容量15) Maximum capacity：连接池的最大容量16) Capacity increment:连接池增长的幅度17) Inactive connection timeout:不活动连接的超时时

14、间(若连接在设置的时间内没有活动, 则系统将其放入连接池)通过以上Wcblogic步骤的配趣，可以通过Wcblogic數据源测试配虽是否成功，如杲提示数据源配置成功则衰示外网应用到隔离装置,隔离装置到数据库之间是互通的。配置完毕。2.3连接建立过程有关问题的处理方法a) 应用服务器异常错溟信息：IP address or application name is invalid、please check it。 解决方法：烝要将“1中的应用名称替换为实际配虽的应用程序名称。b) 网络异常错谋信息：java.sql.SQLExccption:网络通信异常。解决方法：使用正确的ip地址或端口号。C)

15、虚拟數据库名称不正确错误信 息：java.sql.SQLException: Database name is invalid,plcasc check it 解决方法：在URL连接宇符串中，便用正确的虚拟数据库名称。d) 真实數据库名称不正确错溟信息：Could not connect to the real databasc,plcasc check it.解决方法：可能曼网络不適、數据库服务来开或.库名不正确。启动數据库服务 器并且确保數据库可以接受新的连接，e) 用户名和密码不正确错溟信息：java.sql.SQLExccption: invalid username or password. 解决方法：便用正确的用户名或密码。f) URL格式不正确错溟信息：java.sql.SQLException: No suitable driver.解决方法：按照正确的URL格式填写。g) jdbc驱动信息异常错 溟信 息：java.lang.ClassNotFound Exception: sgccc.wrongo解决方法：按照驱动的规范类名sgcc.nds-jdbc.drivcr.NdsDrivcr来指定驱动类。h) jdbc驱动倍息异常错谋信息：content error解决方法：查看jdbc驱动加解